有关生成树协议原理及配置.pptVIP

课程议题 四、工程实施 环路预防 接入层交换机上连线出现环路,会影响到其他交换机的正常运行以及下联用户的正常上网. 广播风暴 环路预防 开启生成树之后,当交换机上检测到环路发生,就会自动将一个端口置为阻塞状态,防止环路的发生. 环路预防 当接入层交换机下联的普通交换机时,如果该交换机出现了环路,也会产生广播风暴,那么仅仅靠生成树协议还是不够的,所以在实际工程中,我们经常在接入层交换机的下联口上启用BPDUGuard,以防止下面的普通交换机发生环路,造成对网络的危害. 环路预防 开启了生成树的接入层交换机每隔2s发送一次BPDU,当接入层交换机下联的普通交换机发生环路时,接入层交换机会收到自己发出的BPDU,当开启了BPDUGuard功能时,会自动将收到BPDU的端口disable掉,从而防止了环路的发生. BPDU 端口上开启了BPDUGuard 当该端口收到BPDU时,就将该端口自动disable掉 环路预防 实际应用: 开启生成树协议,防止接入层交换机上发生环路 上联口起用BPDUFilter,以防止BPDU被发送到其他交换机 下联口开启BPDUGuard,防止下联普通交换机发生环路 下联口开启Portfast,设置连接PC的边缘端口 开启生成树协议,建议RSTP 上联口开启BPDUFilter,以阻止BPDU报文发送到其他接入层交换机 下联口开启BPDUGuard功能 下联口开启Portfast功能 与 VRRP结合使用 MSTP与VRRP配合使用,达到冗余备份与负载均衡的双重效果,无论是链路出现故障,还是设备出现故障都能够在极短的时间内恢复网络的连通性，此模型多见于金融网络. 利用STP实现流量负载均衡的条件 1、物理冗余链路 2、多个VLAN 3、多个生成树实例 同时满足以上三个条件才可以 具体部署时可以改网桥ID、cost、发送端口ID来影响STP的选举结果 校园网中STP部署要点 参考教材173页 为了防止二层网络环路的产生，需要在交换机上启用生成树。当汇聚层与核心层设备以三层路由口互联时（推荐模式），在核心层设备上不需要启用生成树。只需要考虑在接入与汇聚层交换机上启用生成树的情况。 在核心与汇聚三层路由口互联的前提下，如果接入层到汇聚层都是单链路连接时，汇聚层不需要启用生成树；如果接入层到汇聚层有多条链路，那么汇聚层需要启用生成树。 当只需要在接入层启用生成树时，生成树模式使用RSTP即可。注意：设备默认生成树关闭，模式为MSTP。在接入层上行连接汇聚层的接口上启用BPDU Filter，因为汇聚不启用生成树，没有收到BPDU 报文的必要；接入层设备直联PC 端口启用BPDU PortFast与BPDU Guard功能，这样可以防止下行环路产生。 在规划时注意，如果在汇聚设备层设备上启用生成树，那么要通过调低生层树保障生层树的根网桥交换机是汇聚层交换机，负载均衡的配置，此外要注意与VRRP的主设备，OSPF的DR设备状态保持一致。 8 * 该 8 * 8 * 该 8 * 该 8 * 该 8 * 该 配置portfast 生成树协议的配置（续） spanning-tree portfast Switch(config-if)# Portfast特性会使端口直接进入Forwarding,但会因为收到BPDU而使该特性时效,从而使端口进行正常的STP算法后进入Forwarding,通常结合BPDUGUARD特性使用. STP回顾 STP工作原理 配置消息（BPDU）的报文格式 STP的端口收敛 校园网中STP的部署要点 课程议题 二、RSTP技术原理 RSTP议题 RSTP的三个改进之处 RSTP的向后兼容问题 STP的不足 端口从阻塞状态进入转发状态必须经历两倍的 Forward Delay时间，所以网络拓扑结构改变之后需要至少两倍的Forward Delay时间，才能恢复连 通性 如果网络中的拓扑结构变化频繁，网络会频繁的失去连通性，这样用户将无法忍受。 RSTP协议概述 RSTP（快速生成树协议）是从STP发展而来， 实现的基本思想一致； RSTP具备STP的所有功能； RSTP改进的目的就是当网络拓扑结构发生变化时，尽可能快的恢复网络的连通性。 RSTP的端口状态与端口角色 端口角色 Root Port：与STP中的根端口概念一致。 Designated Port：与STP中的指定端口概念一致。 Alternate Port：到根网桥的替代路径。根端口的备份 backup Port：指定端口的备份，到网段的备份 RSTP端口的状态 STP端口状态 RSTP端口状态 Disabled Discarding Blocking Listening L